Strict-Transport-Securityをsub domainも対象にする

e.g.

hoge.com だけでなく、 sub.hoge.com も対象にする

domain cookieの保護に役に立つ